趙欣

【摘 要】本文就中職學(xué)校數(shù)字化校園建設(shè)工作的需求及方案設(shè)計(jì)進(jìn)行分析，并對(duì)校園數(shù)字化建設(shè)情況做比較詳細(xì)的介紹，為中職學(xué)校信息化建設(shè)提供一定參考。

【關(guān)鍵詞】中職學(xué)校 數(shù)字化 信息 計(jì)算機(jī) 網(wǎng)絡(luò) 管理

【中圖分類號(hào)】G 【文獻(xiàn)標(biāo)識(shí)碼】A

【文章編號(hào)】0450-9889（2016）12B-0026-05

數(shù)字化校園建設(shè)，是以信息為數(shù)字化建設(shè)的基礎(chǔ)，以計(jì)算機(jī)系統(tǒng)、計(jì)算機(jī)技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)為依托，支持學(xué)校的教學(xué)和管理，將網(wǎng)絡(luò)中的資源及信息流加以匯總、利用，實(shí)現(xiàn)教育、教學(xué)、管理、科研及技術(shù)服務(wù)等校園大數(shù)據(jù)的信息收集、整合、處理、傳輸、存儲(chǔ)和拓展應(yīng)用，使教學(xué)資源得到充分的優(yōu)化和利用的一種虛擬教育環(huán)境。當(dāng)前，全國各地職業(yè)院校都在大力推進(jìn)數(shù)字化校園的建設(shè)，數(shù)字化校園建設(shè)也為各級(jí)各類院校帶來新的發(fā)展機(jī)遇。

學(xué)校充分發(fā)揮體制機(jī)制優(yōu)勢(shì)，利用數(shù)字化校園建設(shè)推動(dòng)教育教學(xué)、管理方式改革，扎實(shí)開展學(xué)校特色辦學(xué)，提高人才培養(yǎng)質(zhì)量，為學(xué)?？沙掷m(xù)發(fā)展提供保障。長期以來廣西銀行學(xué)校高度重視校園數(shù)字化建設(shè)，對(duì)數(shù)字化校園建設(shè)進(jìn)行了重點(diǎn)布置，經(jīng)過多年摸索、學(xué)習(xí)和實(shí)際建設(shè)，校園數(shù)字化建設(shè)從無到有，在規(guī)模、結(jié)構(gòu)、容量、利用率及多元化應(yīng)用方面不斷得到提高，取得了可喜成績。

信息基礎(chǔ)設(shè)施建設(shè)成績明顯。校園網(wǎng)、數(shù)字圖書館、多媒體教室、信息發(fā)布與信息管理平臺(tái)等教育信息化的軟、硬件基礎(chǔ)設(shè)施已相當(dāng)完備，校園網(wǎng)出口為移動(dòng) 50 M 光纖，網(wǎng)絡(luò)覆蓋教學(xué)樓、辦公樓及教工宿舍。

辦公自動(dòng)化廣泛運(yùn)用。通過對(duì)校園有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、辦公區(qū)專用網(wǎng)絡(luò)的建設(shè)，實(shí)現(xiàn)了學(xué)校、部門、教室的師生內(nèi)部信息發(fā)布、信息共享的信息化、網(wǎng)絡(luò)化、無紙化，校內(nèi)信息中心數(shù)據(jù)庫建設(shè)初具規(guī)模。網(wǎng)內(nèi)擁有 OA 系統(tǒng)用于信息和業(yè)務(wù)管理，有 FTP 用于文件及資源交換共享，信息化和管理成效高?，F(xiàn)就學(xué)校數(shù)字化校園建設(shè)進(jìn)行介紹。

一、建設(shè)目標(biāo)

圍繞“服務(wù)”兩字，做好特色文章。依托學(xué)校雄厚的師資力量和豐富的教育教學(xué)資源，建成全區(qū)乃至全國知名的集“遠(yuǎn)程教育、產(chǎn)學(xué)合作、網(wǎng)絡(luò)實(shí)訓(xùn)、信息咨詢、智能管理”于一體的數(shù)字化校園，創(chuàng)建一個(gè)獨(dú)具特點(diǎn)的數(shù)字化、信息化、網(wǎng)絡(luò)化、智能化、人文化的新型的現(xiàn)代教學(xué)環(huán)境，為學(xué)校的工作環(huán)境、人才培養(yǎng)、學(xué)術(shù)交流、教育科研、校企合作等提供重要支撐。經(jīng)過一年多的建設(shè)，數(shù)字化校園建設(shè)預(yù)計(jì)達(dá)到以下四項(xiàng)目標(biāo)：

（一）實(shí)現(xiàn)整個(gè)校園網(wǎng)絡(luò)的資源共享和能化管理

通過學(xué)校基礎(chǔ)設(shè)施建設(shè)，可以提高學(xué)校的信息服務(wù)和應(yīng)用的質(zhì)量與水平，建立一個(gè)開放的、創(chuàng)新的、協(xié)作的和智能的綜合信息服務(wù)平臺(tái)。并且可以通過綜合信息服務(wù)平臺(tái)，為每個(gè)使用者提供基于角色的個(gè)性化服務(wù)，全面感知不同的教學(xué)資源，獲得互動(dòng)、共享、協(xié)作的學(xué)習(xí)、工作和生活環(huán)境，實(shí)現(xiàn)教育信息資源的有效采集、分析、應(yīng)用和服務(wù)。

（二）建立多媒體服務(wù)中心，實(shí)現(xiàn)語音、視頻、教學(xué)素材等多媒體網(wǎng)絡(luò)教學(xué)服務(wù)的資源共享

利用現(xiàn)有校園網(wǎng)絡(luò)資源，進(jìn)行整體的整合，即整合校園門禁系統(tǒng)業(yè)務(wù)，實(shí)現(xiàn)集中高效的機(jī)房統(tǒng)一管理；整合語音視訊及多媒體教學(xué)素材，提供豐富的網(wǎng)絡(luò)辦公、教學(xué) IT 服務(wù)。

（三）具備長期可持續(xù)性發(fā)展的能力

1.具備網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化能力。校園網(wǎng)（含無線部分）整體可網(wǎng)管，標(biāo)準(zhǔn)三層網(wǎng)絡(luò)架構(gòu)具備更有效的抗攻擊和容災(zāi)能力，以應(yīng)對(duì)節(jié)點(diǎn)故障、網(wǎng)絡(luò)攻擊、鏈路故障、路由震蕩所帶來的業(yè)務(wù)影響；滿足流量合理分布原則，充分利用所有的網(wǎng)絡(luò)線路資源和設(shè)備資源，每個(gè)節(jié)點(diǎn)必須考慮線路冗余，達(dá)到負(fù)載均衡；在端口帶寬要求上，校園網(wǎng)應(yīng)該具備萬兆到匯聚和高端寬業(yè)務(wù)千兆到桌面的能力。

2.具備網(wǎng)絡(luò)業(yè)務(wù)可拓展的能力。各類教育教學(xué)的應(yīng)用和業(yè)務(wù)可平滑向下一代網(wǎng)絡(luò)遷移，保護(hù)前期投資；各類應(yīng)用和業(yè)務(wù)可以隨時(shí)隨地接入使用，同時(shí)相關(guān)應(yīng)用和業(yè)務(wù)可以基于移動(dòng)漫游環(huán)境，可無縫切換及移動(dòng)漫游環(huán)境無需管理者手工干預(yù)。

3.具備行為管理、分析能力以及安全滲透防御能力。具備訪問互聯(lián)網(wǎng)行為的細(xì)致控制，對(duì)流量的具體使用做到行為管理；提供多樣化入網(wǎng)接入模式，例如賬號(hào)認(rèn)證、動(dòng)態(tài)路由、無線接入等；網(wǎng)絡(luò)出口處具備防攻擊和非法業(yè)務(wù)的隔離、控制功能，同時(shí)應(yīng)具備在線主動(dòng)抵御的能力；核心層網(wǎng)絡(luò)自身集成安全防御能力，縮小攻擊和病毒在校園網(wǎng)絡(luò)中的影響范圍；接入層網(wǎng)絡(luò)可以屏蔽用戶的非法操作，隔離網(wǎng)絡(luò)攻擊。

（四）建設(shè)可管控類型的安全無線校園網(wǎng)

通過布置無線方便移動(dòng)辦公，有效補(bǔ)充有線網(wǎng)絡(luò)的空間瓶頸，實(shí)現(xiàn)整個(gè)校園網(wǎng)絡(luò)無線有線一體化。

二、建設(shè)思路

在建設(shè)期間，學(xué)校將完善組織體系，探索和建立各項(xiàng)工作制度和管理運(yùn)行機(jī)制，充分調(diào)動(dòng)校內(nèi)各種積極因素，整合校內(nèi)外各類資源。同時(shí)加大投入力度，完善相關(guān)平臺(tái)的配套設(shè)施，優(yōu)化校園網(wǎng)絡(luò)環(huán)境。引進(jìn)、培養(yǎng)專業(yè)技術(shù)人才，積極推進(jìn)，著力打造反映學(xué)校建設(shè)成就的數(shù)字化校園，進(jìn)一步完善相應(yīng)的規(guī)章制度，創(chuàng)建一種社會(huì)化的開發(fā)實(shí)施模式，探索一種新型化的服務(wù)運(yùn)行機(jī)制，保證學(xué)校數(shù)字化校園建設(shè)工作的可持續(xù)性發(fā)展，使學(xué)校信息化建設(shè)走在中等職業(yè)教育的最前端。

三、建設(shè)方案設(shè)計(jì)內(nèi)容

（一）構(gòu)建廣西銀行學(xué)校數(shù)字化校園的基礎(chǔ)網(wǎng)絡(luò)框架階段（總投資 220 萬，包含機(jī)房建設(shè)、綜合布線、三層網(wǎng)絡(luò)框架建設(shè)、精密空調(diào)、無線設(shè)備及防雷）

改造中心機(jī)房，進(jìn)一步優(yōu)化和完備校園網(wǎng)物理結(jié)構(gòu)，采用標(biāo)準(zhǔn)的三層樹型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)組網(wǎng)，即“核心交換—匯聚交換—接入交換”的架構(gòu)建設(shè)基礎(chǔ)網(wǎng)絡(luò)方案。改造中心機(jī)房后，在我校網(wǎng)絡(luò)控制中心采用虛擬堆疊技術(shù)布置兩臺(tái)高性能核心交換機(jī)，同時(shí)布置應(yīng)用控制網(wǎng)關(guān)，采用萬兆出口路由器、高性能防火墻及高性能匯聚交換機(jī)配套無線管理組件等設(shè)備作為搭建校園信息化建設(shè)的基礎(chǔ)核心平臺(tái)。通過布置高性能出口路由器、采用交換機(jī)堆疊技術(shù)、靈活搭配匯聚、接入交換設(shè)備，在應(yīng)用控制網(wǎng)關(guān)設(shè)備和智能網(wǎng)絡(luò)管理設(shè)備的管理和保護(hù)下，建成一個(gè)全校范圍（含有線、無線，教學(xué)、辦公區(qū)域）高效暢捷、可靠安全、共享開放、智能掌控、可提供信息服務(wù)及支撐的平臺(tái)。通過架設(shè)無線 AP 實(shí)現(xiàn)校園網(wǎng)絡(luò)無縫覆蓋，對(duì)全校教學(xué)和實(shí)訓(xùn)場所、辦公場所、大禮堂及校園部分公共區(qū)域進(jìn)行無線覆蓋，全體師生在全校無線覆蓋的任何位置都可以用 Ipad、筆記本電腦及手機(jī)等移動(dòng)設(shè)備方便快捷地接入到校園網(wǎng)中，隨時(shí)隨地可以使用校園網(wǎng)中資源進(jìn)行辦公和學(xué)習(xí)。具體布置如下：

1.在學(xué)校信息中心網(wǎng)絡(luò)機(jī)房采用堆疊虛擬技術(shù)布置兩臺(tái)高性能的核心交換機(jī)，并配置出口千兆防火墻、路由器和應(yīng)用控制網(wǎng)關(guān)等設(shè)備作為組建校園網(wǎng)絡(luò)的基礎(chǔ)平臺(tái)，以滿足整體網(wǎng)絡(luò)在線應(yīng)用需求。

2.在各幢樓設(shè)立匯聚設(shè)備間，由光纖線纜與核心機(jī)房相連，匯聚間布置滿足該幢樓區(qū)域使用的三層路由交換機(jī)，并采用路由技術(shù)實(shí)現(xiàn)雙鏈路連接至核心交換機(jī)，各樓層按需布置接入交換機(jī)連入?yún)R聚設(shè)備，可以在匯聚、接入設(shè)備上布置相關(guān)設(shè)置對(duì)各樓層、部門、房間進(jìn)行虛擬區(qū)域劃分，進(jìn)行安全管理。

3.具體設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)鋱D。網(wǎng)絡(luò)拓?fù)鋱D如圖 1 所示。

（1）出口路由：在網(wǎng)絡(luò)出口布置一臺(tái)高性能千兆路由器，以提供全校網(wǎng)絡(luò)的上網(wǎng)應(yīng)用，設(shè)備支持多業(yè)務(wù)處理性能，可以對(duì)數(shù)據(jù)進(jìn)行快速轉(zhuǎn)發(fā)，提供對(duì)服務(wù)器虛擬映射應(yīng)用。其豐富的擴(kuò)展模塊，可以為后期校園的信息化擴(kuò)展帶來便利，極大節(jié)省投資。

（2）網(wǎng)絡(luò)安全：在核心交換機(jī)上配置一塊應(yīng)用控制網(wǎng)關(guān)插卡，采用插卡的形式既能使該應(yīng)用控制設(shè)備共享核心交換機(jī)的帶寬、接口和電源的同時(shí)又能夠降低單點(diǎn)故障的可能性。應(yīng)用控制設(shè)備可以保障網(wǎng)絡(luò)中關(guān)鍵應(yīng)用和服務(wù)的帶寬，具有強(qiáng)大的 URL 過濾功能，對(duì)用戶上網(wǎng)行為、非法操作、網(wǎng)絡(luò)流量、后門程序等進(jìn)行深入分析與全面的審計(jì)，進(jìn)而幫助網(wǎng)絡(luò)管理員全面了解網(wǎng)絡(luò)使用情況、應(yīng)用內(nèi)容和流量趨勢(shì)，為優(yōu)化整個(gè)網(wǎng)絡(luò)的帶寬資源，開展各項(xiàng)業(yè)務(wù)提供有力的保障和支撐，還能更好地保護(hù)客戶投資。

另外在路由器下直連千兆防火墻，可以有效地阻擊黑客、蠕蟲病毒的入侵。其可以設(shè)立多種訪問策略、權(quán)限以對(duì)外部網(wǎng)絡(luò)和內(nèi)部服務(wù)器的安全訪問和防護(hù)。

（3）核心層設(shè)備：采用兩臺(tái)高端萬兆核心交換機(jī)并啟用虛擬化技術(shù)，將兩臺(tái)核心交換機(jī)虛擬成一臺(tái)設(shè)備，以提高整個(gè)網(wǎng)絡(luò)的性能。建議選用電信級(jí)產(chǎn)品，設(shè)備要求具備高性能、高可靠、高擴(kuò)展等特性。各匯聚層設(shè)備采用雙鏈路分別接入萬兆核心交換機(jī)，即使其中一臺(tái)機(jī)出現(xiàn)問題也不會(huì)影響業(yè)務(wù)的正常運(yùn)行，為校園的各項(xiàng)業(yè)務(wù)在線應(yīng)用提供可靠保障。

（4）匯聚層交換機(jī)：采用智能萬兆三層交換機(jī)，其具有智能彈性堆疊特性，將核心層與匯聚層設(shè)備互相連接起來，且具備 IPv4/IPv6 硬件雙棧線速轉(zhuǎn)發(fā)，滿足萬兆端口、千兆端口、無線應(yīng)用等插卡擴(kuò)展的需求，滿足現(xiàn)代辦公和教學(xué)的需要。

（5）接入層交換機(jī)：采用全千兆三層以太網(wǎng)交換機(jī)產(chǎn)品，設(shè)備要求具備豐富的業(yè)務(wù)特性，提供高接入密度，支持端口的綁定、限速、聚合、802.1 X 等多種應(yīng)用，可以滿足學(xué)校多種應(yīng)用環(huán)境，另外，針對(duì)要求無線覆蓋的辦公區(qū)域針對(duì)性地選用支持遠(yuǎn)程POE供電的交換機(jī)，以提供無線 AP 的電源應(yīng)用。

（6）無線網(wǎng)絡(luò)設(shè)計(jì)：采用萬兆上行無線控制器與智能 AP接入設(shè)備相結(jié)合的模式，無線控制器需可支持多個(gè) AP 管理控制，根據(jù)本校的需求要求最低能管理到 125 個(gè)無線 AP，兼容802.11a/b/g/n 協(xié)議，配置 2 個(gè)以上的萬兆上行接口以實(shí)現(xiàn)快速的二、三層用戶漫游及 300 M 的無線傳輸。智能 AP 接入設(shè)備是新一代 11N 室外型胖瘦一體化 AP，自帶天線，采用的設(shè)備外型小巧美觀，安裝方式靈活，適用于壁掛、吸頂?shù)榷喾N安裝方式，可同時(shí)工作在 2.4 GHz 頻段和 5 GHz 頻段。

（7）網(wǎng)絡(luò)管理設(shè)計(jì)：在整個(gè)網(wǎng)絡(luò)平臺(tái)中，為了更好地配合學(xué)校網(wǎng)管人員管理整個(gè)網(wǎng)絡(luò)，其中包括網(wǎng)絡(luò)設(shè)備管理，人員介入控制等，采用的是智能網(wǎng)絡(luò)管理平臺(tái)（含用戶接入管理及無線管理組件）。智能網(wǎng)管平臺(tái)可以為客戶提供端到端的管理業(yè)務(wù)流程，進(jìn)行業(yè)務(wù)、資源和用戶的深度融合管理，使學(xué)校真正做到“精細(xì) IT、智能掌控”。用戶接入管理組件依托智能網(wǎng)絡(luò)管理平臺(tái)，進(jìn)行統(tǒng)一的用戶認(rèn)證管理，達(dá)到安全接入目的。同時(shí)，通過無線管理組件，進(jìn)行無線網(wǎng)絡(luò)安全與接入管理。

（8）應(yīng)用服務(wù)器：在網(wǎng)絡(luò)中承擔(dān)傳輸和處理大量數(shù)據(jù)的任務(wù)，要求具備高伸縮性、高可靠性、高可用性和高可管理性。在設(shè)備選型方面選用刀片系統(tǒng)，進(jìn)行刀片服務(wù)器、機(jī)箱、SAN 交換機(jī)等統(tǒng)一的管理和配置，為未來云計(jì)算機(jī)平臺(tái)奠定基礎(chǔ)。此次布置一套刀片機(jī)箱，可以管理不少于 16 個(gè)刀片服務(wù)器，配置 3 套 2 路 intel 四核或六處理器高性能刀片服務(wù)器，為學(xué)校數(shù)據(jù)業(yè)務(wù)提供強(qiáng)大的運(yùn)輸能力和穩(wěn)定運(yùn)行保障。

（9）存儲(chǔ)備份系統(tǒng)：建立校園網(wǎng)虛擬化存儲(chǔ)系統(tǒng)，將系統(tǒng)中的數(shù)據(jù)集中存儲(chǔ)至核心存儲(chǔ)中，充分利用現(xiàn)有網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)高速共享。足以支撐當(dāng)前以及未來存儲(chǔ)空間需求的大容量在線存儲(chǔ)系統(tǒng)，同時(shí)保證數(shù)據(jù)的在線高可用性，避免由于人為因素、邏輯故障、意外事件導(dǎo)致的計(jì)劃外停機(jī)。本次建議配置一套高性能虛擬化存儲(chǔ)系統(tǒng)，配置 12TB 存儲(chǔ)容量，具備網(wǎng)絡(luò) RAID 功能，進(jìn)行數(shù)據(jù)的在線保護(hù)。

（10）認(rèn)證計(jì)費(fèi)系統(tǒng)：通過認(rèn)證計(jì)費(fèi)系統(tǒng)提供多種接入模式，例如宿舍區(qū)賬號(hào)認(rèn)證接入以及計(jì)費(fèi)、學(xué)生賬號(hào)接入圖書館或者互聯(lián)網(wǎng)的認(rèn)證以及計(jì)費(fèi)，具備統(tǒng)計(jì)某個(gè)學(xué)生接入時(shí)長等功能，同時(shí)實(shí)現(xiàn)將教職工宿舍區(qū)、學(xué)生宿舍區(qū)與教學(xué)辦公區(qū)邏輯分離。

（二）數(shù)字化校園建設(shè)中各類應(yīng)用服務(wù)實(shí)施階段

1.校園整體線路進(jìn)行綜合布線改造。綜合布線系統(tǒng)是校園信息化建設(shè)中最重要的基礎(chǔ)性設(shè)施內(nèi)容，前期的規(guī)劃設(shè)計(jì)與實(shí)際建設(shè)必須一步到位。綜合布線系統(tǒng)主要為滿足信息通信和計(jì)算機(jī)網(wǎng)絡(luò)的需求，為在校師生提供集語音、數(shù)據(jù)、文字、圖像等其他教學(xué)素材于一體的多媒體信息網(wǎng)絡(luò)，其優(yōu)點(diǎn)是其兼容性、開放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性。綜合布線設(shè)計(jì)要滿足結(jié)構(gòu)化布線的基本要求，主要表現(xiàn)：采用 6 類水平電纜時(shí)，從設(shè)備端口至終端端口的距離不超過 90 米；干線語音部分采用電纜；數(shù)據(jù)部分采用光纜，適應(yīng)學(xué)校 5 到 8 年的使用要求。

2.機(jī)房改造內(nèi)容：擬將教學(xué)樓 5 樓原機(jī)房隔壁小型閑置的辦公室進(jìn)行改造。UPS 及輸出配電等均采用機(jī)架式安裝，UPS 所用電池及精密空調(diào)直接裝在機(jī)房內(nèi)部。目前機(jī)房規(guī)劃布置 8 個(gè) 42U 600 mm 服務(wù)器機(jī)柜，設(shè)計(jì)功率密度約 2 KW。新建機(jī)房設(shè)計(jì)規(guī)劃布局圖如圖 2 所示：

機(jī)房建設(shè)需求：

（1）建設(shè)一個(gè)可以滿足廣西銀行學(xué)校近幾年發(fā)展需要的數(shù)據(jù)機(jī)房。

（2）數(shù)據(jù)機(jī)房建設(shè)按照國標(biāo) GB50174-2008 C級(jí)機(jī)房標(biāo)準(zhǔn)建設(shè)。

（3）能隨著發(fā)展進(jìn)行快速擴(kuò)容和隨需而變地布置設(shè)備。

（4）降低數(shù)據(jù)機(jī)房生命周期內(nèi)的總體成本（初投資成本 + 運(yùn)維成本）。

數(shù)據(jù)機(jī)房建設(shè)應(yīng)考慮環(huán)保節(jié)能要求，構(gòu)建綠色節(jié)能型數(shù)據(jù)中心。

3.重點(diǎn)建設(shè)數(shù)字校園網(wǎng)絡(luò)。校園網(wǎng)絡(luò)就是校園的信息高速公路，該系統(tǒng)以滿足全校師生的日常生活、工作為準(zhǔn)則，要求在綜合布線系統(tǒng)的基礎(chǔ)上，以 IPv6/IPv4 為技術(shù)主體，構(gòu)建高性能、高可用、高安全、易管理、可擴(kuò)展的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，保證學(xué)校內(nèi)各種基于網(wǎng)絡(luò)平臺(tái)的數(shù)字化校園應(yīng)用系統(tǒng)的正常運(yùn)行以及高速訪問互聯(lián)網(wǎng)。

校園網(wǎng)的整體架構(gòu)采用當(dāng)前較為先進(jìn)的技術(shù)，確保未來 5到 8 年的業(yè)務(wù)支持能力，網(wǎng)絡(luò)高度冗余、關(guān)鍵節(jié)點(diǎn)無單點(diǎn)故障，以應(yīng)對(duì)故障節(jié)點(diǎn)、故障鏈路、路由震蕩所帶來的對(duì)業(yè)務(wù)的影響。

廣西銀行學(xué)校校園網(wǎng)從核心層、匯聚層到接入層、從有線到無線以及防火墻等全面支持 IPv4 和 IPv6 雙棧，在校園網(wǎng)中需要實(shí)現(xiàn)可控組播，滿足學(xué)校 IPv6 相關(guān)應(yīng)用的需求。

網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須適應(yīng)當(dāng)前學(xué)校各項(xiàng)應(yīng)用，又可面向未來信息化發(fā)展的需要，因此必須是高質(zhì)量的。

4.布置國家示范校共建共享應(yīng)用平臺(tái)。根據(jù)教育部《關(guān)于實(shí)施國家示范性職業(yè)學(xué)校數(shù)字化資源共建共享計(jì)劃的通知》（教職成司函[2011]202號(hào)）的要求，積極加入全國職業(yè)化教育數(shù)字化資源共建共享聯(lián)盟，完成學(xué)校教務(wù)管理、網(wǎng)絡(luò)教學(xué)管理、學(xué)校行政管理、教研科研信息管理、校企合作管理、工學(xué)結(jié)合管理、素材庫資源管理等七個(gè)平臺(tái)的建設(shè)，加強(qiáng)與各使用部門的協(xié)調(diào)，逐步完善相關(guān)應(yīng)用服務(wù)功能。

5.著重建設(shè)網(wǎng)絡(luò)課程（微課、慕課）錄播系統(tǒng)。隨著網(wǎng)絡(luò)錄播系統(tǒng)在各個(gè)學(xué)校的大量使用，學(xué)校將面臨如何解決課堂場景的全方位錄制和轉(zhuǎn)播、直播的問題。由于每次上課都需要有專人對(duì)上課老師的視頻進(jìn)行跟蹤拍攝，耗費(fèi)非常多的人力，同時(shí)拍攝的效果也未能達(dá)到預(yù)期效果，學(xué)校急需解決教師拍攝和跟蹤的問題。經(jīng)研究，可采用教師跟蹤系統(tǒng)和學(xué)生定位系統(tǒng)來拍攝上課教師和聽課學(xué)生，以大大減少工作人員的工作難度和工作量。

6.課件資源管理系統(tǒng)。與錄播系統(tǒng)無縫結(jié)合的網(wǎng)絡(luò)教學(xué)資源平臺(tái)。集合學(xué)校各年級(jí)、各學(xué)科的教學(xué)資源，經(jīng)整合后在網(wǎng)上共享，為所有在校的老師和學(xué)生提供完善的網(wǎng)絡(luò)資源服務(wù)，解決教學(xué)資源與網(wǎng)絡(luò)應(yīng)用脫節(jié)的問題。

（三）建設(shè)數(shù)字校園機(jī)房門禁監(jiān)控系統(tǒng)

1.學(xué)校建設(shè)機(jī)房門禁系統(tǒng)的作用。門禁系統(tǒng)作為智能建筑系統(tǒng)的一部分，經(jīng)過十幾年的發(fā)展，隨著數(shù)字網(wǎng)絡(luò)技術(shù)、射頻技術(shù)的不斷創(chuàng)新，早已超越了單純門道和鑰匙管理的階段，目前已經(jīng)發(fā)展成了一套高效信息化的出入管理系統(tǒng)，在工作門禁控制、環(huán)境安全、人事考勤管理和一卡通服務(wù)師生的應(yīng)用和管理中發(fā)揮著巨大的作用。在學(xué)校內(nèi)建設(shè)門禁系統(tǒng)，有以下作用：

（1）為數(shù)字化校園建設(shè)增加亮點(diǎn)。門禁系統(tǒng)作為一卡通系統(tǒng)的重要部分，可以和學(xué)校已有的消費(fèi)系統(tǒng)實(shí)現(xiàn)融合，在不更換卡片的情況下，實(shí)現(xiàn)一卡共用，并可與校園信息系統(tǒng)進(jìn)行對(duì)接，為建設(shè)數(shù)字化校園邁出重要一步。

（2）強(qiáng)化教室管理。系統(tǒng)對(duì)教學(xué)樓、多媒體樓、附樓教室、電教樓、圖書館進(jìn)行門禁監(jiān)控，可以實(shí)時(shí)了解每個(gè)門的出入信息、門狀態(tài)、教室使用情況。

（3）與智能化管理接軌，樹立規(guī)范化管理形象，提高管理檔次。門禁系統(tǒng)能夠得到廣泛的認(rèn)可，不僅僅是體現(xiàn)在它實(shí)時(shí)記錄出路的人員，更體現(xiàn)在通過門的控制實(shí)現(xiàn)對(duì)人員和辦公區(qū)域的管理，與日常管理相結(jié)合，有效提高管理效率。

2.門禁系統(tǒng)介紹。（1）主要構(gòu)成。智能門禁管理系統(tǒng)主要由三個(gè)部份組成，即中心控制部份（管理計(jì)算機(jī)、門禁管理軟件），門禁控制器，現(xiàn)場設(shè)備（包括讀卡器、電插鎖、出門按鈕等附件）組成。

（2）學(xué)校教學(xué)區(qū)簡易系統(tǒng)結(jié)構(gòu)圖。如圖 3 所示。

（3）主要功能。

除此之外，同時(shí)購置部分應(yīng)用服務(wù)器、備份服務(wù)器，確保數(shù)字化校園各項(xiàng)應(yīng)用服務(wù)得到進(jìn)一步深入。

（4）學(xué)校系統(tǒng)結(jié)構(gòu)圖。如圖 4 所示。

四、建設(shè)進(jìn)度

學(xué)校數(shù)字化校園項(xiàng)目建設(shè)期為一年，計(jì)劃投入資金共計(jì)300 余萬元（如表 1 所示）。

2012 年 1—6 月為構(gòu)建數(shù)字化校園的基本網(wǎng)絡(luò)框架階段，購置路由器、防火墻、核心層設(shè)備、匯聚層交換機(jī)、接入層交換機(jī)、行為管理、認(rèn)證計(jì)費(fèi)及無線控制器等設(shè)備，實(shí)現(xiàn)校園有線無線同步上網(wǎng)和智能管理，購置存儲(chǔ)服務(wù)器和應(yīng)用服務(wù)器，為學(xué)校下一步各類應(yīng)用平臺(tái)實(shí)施，為信息化建設(shè)架設(shè)一條平坦大道。2012 年 7—12 月為數(shù)字化校園各類應(yīng)用服務(wù)實(shí)施階段，建設(shè)門戶網(wǎng)站，布置國家示范校共建共享相關(guān)應(yīng)用平臺(tái)，逐步完善相關(guān)應(yīng)用服務(wù)功能；建設(shè)網(wǎng)絡(luò)課程錄播系統(tǒng)和數(shù)字校園機(jī)房門禁監(jiān)控系統(tǒng)，購置部分應(yīng)用服務(wù)器、備份服務(wù)器，實(shí)現(xiàn)校園信息化的應(yīng)用擴(kuò)展和延伸。

五、資金預(yù)算

第一，通過地方財(cái)政專項(xiàng)建設(shè)資金解決，2012 年上半年投入200 萬元，用于購置路由交換設(shè)備以及應(yīng)用、存儲(chǔ)服務(wù)器設(shè)備。

第二，通過學(xué)校自籌資金解決，2012 年上半年投入 80 萬元，用于布置國家示范校共建共享相關(guān)應(yīng)用平臺(tái)。

第三，通過學(xué)校自籌資金解決，2012 年下半年投入量 40 萬元，建設(shè)門戶網(wǎng)站，網(wǎng)絡(luò)課程錄播系統(tǒng)和數(shù)字校園機(jī)房門禁監(jiān)控系統(tǒng)，購置部分應(yīng)用服務(wù)器和備份服務(wù)器。

六、保障相關(guān)措施

（一）管理保障機(jī)制

項(xiàng)目建設(shè)由學(xué)校數(shù)字化校園項(xiàng)目建設(shè)工作組負(fù)責(zé)，項(xiàng)目建設(shè)工作組對(duì)項(xiàng)目建設(shè)進(jìn)行定期監(jiān)督檢查、評(píng)估和指導(dǎo)。項(xiàng)目建設(shè)工作組由校長擔(dān)任組長，現(xiàn)代教育技術(shù)中心主任擔(dān)任副組長，成員由現(xiàn)代教育技術(shù)中心部門人員組成。

（二）技術(shù)保障機(jī)制

數(shù)字化校園項(xiàng)目的建設(shè)需要各教學(xué)行政部門的支持與幫助，在技術(shù)上要得到學(xué)?，F(xiàn)代教育技術(shù)中心與行業(yè)技術(shù)專家的支持，要?jiǎng)佑靡磺蟹e極因素和資源，采用多種辦法，加強(qiáng)交流與合作，真正實(shí)現(xiàn)校企一體化合作。隨著項(xiàng)目建設(shè)的進(jìn)展，對(duì)于數(shù)字化校園項(xiàng)目的日常工作來說將引進(jìn) 2 名的專業(yè)開發(fā)與管理人員。

（三）資金保障機(jī)制

數(shù)字化校園項(xiàng)目擬投入 300 余萬元，經(jīng)費(fèi)以地方財(cái)政專項(xiàng)資金為主，學(xué)校自籌資金投入為輔，積極爭取行業(yè)、校友的資金支持，積極爭取與企業(yè)的合作。

（四）建立內(nèi)部監(jiān)管機(jī)制

數(shù)字化校園項(xiàng)目的建設(shè)周期相對(duì)較短，任務(wù)艱巨，資金投入大，數(shù)字化校園的建設(shè)應(yīng)在學(xué)校領(lǐng)導(dǎo)班子和學(xué)校紀(jì)檢監(jiān)察部門的監(jiān)督下完善內(nèi)部約束機(jī)制。

七、預(yù)期效果與績效考核

第一，校園網(wǎng)需要具備萬兆骨干、千兆到桌面的能力，核心層支持 10 G 以太網(wǎng)技術(shù)，以支持后續(xù)校園信息化業(yè)務(wù)發(fā)展；核心層設(shè)備基于千兆比特交換平臺(tái)，至少可以保證每戶并發(fā)接入帶寬學(xué)生區(qū)不低于 2 兆，非學(xué)生區(qū)不低于1兆，接入層到匯聚層提供不低于 100 兆的每用戶并發(fā)帶寬，滿足高清視音頻節(jié)目、高速數(shù)據(jù)接入等多媒體業(yè)務(wù)的開展。

第二，網(wǎng)絡(luò)實(shí)現(xiàn)安全布置，安全域的劃分主要考慮網(wǎng)絡(luò)邊界和系統(tǒng)數(shù)據(jù)的重要性。能防范外部黑客、蠕蟲病毒的攻擊；同時(shí)在安全域中規(guī)劃不同子域，優(yōu)化網(wǎng)絡(luò)帶寬，采用不同等級(jí)的安全策略，針對(duì) Internet 上網(wǎng)應(yīng)用能有效對(duì)用戶的上網(wǎng)行為進(jìn)行監(jiān)管，保障信息安全，確保穩(wěn)定運(yùn)行。

第三，布置統(tǒng)一的網(wǎng)絡(luò) WEB 認(rèn)證管理平臺(tái)，提供內(nèi)部上網(wǎng)認(rèn)證、行為管理和流量控制功能。

第四，建成后的廣西銀行學(xué)校數(shù)字化校園網(wǎng)絡(luò)具備簡單化、智能化和可統(tǒng)一管理的功能，真正做到“精細(xì) IT、智能掌控”，方便學(xué)校網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)運(yùn)行情況、掌控全網(wǎng)、快速定位、準(zhǔn)確判斷，達(dá)到及時(shí)排除解決網(wǎng)絡(luò)故障的目的。

第五，服務(wù)器存儲(chǔ)建設(shè)是數(shù)據(jù)安全的重要保障，采用先進(jìn)、成熟的技術(shù)和優(yōu)良的系統(tǒng)設(shè)計(jì)，使系統(tǒng)在整體上具有很快的響應(yīng)速度和更高的數(shù)據(jù)帶寬，以適應(yīng)大量用戶長時(shí)間、高頻率的訪問并保證訪問速度。

第六，學(xué)校教學(xué)及行政辦公區(qū)域?qū)崿F(xiàn)無線覆蓋，滿足移動(dòng)辦公需求。

第七，共建共享相關(guān)應(yīng)用平臺(tái)能滿足日常教學(xué)管理和學(xué)生自主學(xué)習(xí)基本要求，能滿足學(xué)校師生及社會(huì)各界學(xué)員教學(xué)交流的需要。對(duì)學(xué)校師生開放，提供給教師與學(xué)員操作方便、快捷的交流工具。

第八，新的門戶網(wǎng)站能實(shí)現(xiàn)一站式服務(wù)，及時(shí)反映學(xué)校建設(shè)成果，推進(jìn)校際之間的合作交流。

第九，校園機(jī)房門禁實(shí)現(xiàn)智能化管理，普遍使用網(wǎng)絡(luò)課程錄播系統(tǒng)，做到校內(nèi)外資源共享，實(shí)現(xiàn)資源建設(shè)的突破性進(jìn)展，推動(dòng)學(xué)校教育教學(xué)和管理手段的深入變革，發(fā)揮國家示范中職學(xué)校的示范引領(lǐng)作用。

學(xué)校數(shù)字化校園建設(shè)雖然已經(jīng)有了一定的基礎(chǔ)，但在發(fā)展中也存在一些值得重視的問題：

1.數(shù)字化校園建設(shè)管理人才及專業(yè)技術(shù)人才匱乏，數(shù)字化校園建設(shè)資金投入不足，基礎(chǔ)設(shè)施建設(shè)有待進(jìn)一步完善。

2.原有校園網(wǎng)絡(luò)對(duì)用戶訪問學(xué)校互聯(lián)網(wǎng)的行為沒有做到細(xì)致的控制，而對(duì)流量的具體使用沒有做到很好的管理，對(duì)用戶訪問互聯(lián)網(wǎng)的日志管理也不太靈活，沒有直觀明了的日志管理手段。

3.缺乏有效的防火墻產(chǎn)品，存在極大的安全隱患，學(xué)校對(duì)外的門戶網(wǎng)站、FTP 服務(wù)器提供的外網(wǎng)訪問能力有待加強(qiáng)。

4.信息資源整合力度不夠，存在重復(fù)建設(shè)現(xiàn)象，信息資源內(nèi)容存在較大的局限性，不能很好地突出學(xué)校的特色和亮點(diǎn)。

5.數(shù)字化校園建設(shè)管理體制尚未完全理順，相關(guān)規(guī)章制度的制定出現(xiàn)滯后現(xiàn)象。

因此，要抓住機(jī)遇，更新發(fā)展理念，創(chuàng)新發(fā)展模式，大力推進(jìn)數(shù)字化校園建設(shè)，把學(xué)校建設(shè)成為廣西中職示范特色學(xué)校典范，建設(shè)具有銀校特色的數(shù)字化校園。充分發(fā)揮數(shù)字化優(yōu)勢(shì)與現(xiàn)代網(wǎng)絡(luò)應(yīng)用相結(jié)合的優(yōu)勢(shì)，滿足師生教學(xué)需求，服務(wù)大眾、服務(wù)社會(huì)，實(shí)現(xiàn)教育教學(xué)、科研成果共享；利用信息化技術(shù)，進(jìn)一步完善和改革教學(xué)方法和模式，創(chuàng)新教育教學(xué)方法，提高管理效率，從而進(jìn)一步提升國家級(jí)重點(diǎn)中等職業(yè)學(xué)校的輻射和引領(lǐng)示范作用。

八、結(jié)束語

本文主要介紹了廣西銀行學(xué)校數(shù)字化校園建設(shè)目標(biāo)、建設(shè)思路、建設(shè)進(jìn)度分析、構(gòu)建數(shù)字化校園的基本網(wǎng)絡(luò)框架以及各類應(yīng)用服務(wù)的方案設(shè)計(jì)等內(nèi)容。其校園基礎(chǔ)網(wǎng)、門戶網(wǎng)站及門禁系統(tǒng)的建設(shè)，具備簡單化、可統(tǒng)一的管理功能，真正做到“精細(xì) IT、智能掌控”，方便學(xué)校網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)運(yùn)行情況、掌控全網(wǎng)、快速定位、準(zhǔn)確判斷，達(dá)到及時(shí)排除和解決網(wǎng)絡(luò)故障的目的。其共建共享相關(guān)應(yīng)用平臺(tái)及網(wǎng)絡(luò)錄播系統(tǒng)能滿足日常教學(xué)管理和學(xué)生自主學(xué)習(xí)基本要求，能滿足學(xué)校師生及社會(huì)各界學(xué)員教學(xué)交流的需要，并對(duì)學(xué)校師生開放，提供給教師與學(xué)員交流的工具易于操作。

【參考文獻(xiàn)】

[1]董曼清.基于EPON技術(shù)的數(shù)字化校園建設(shè)方案[D].北京郵電大學(xué)，2010

[2]王文，李斌.數(shù)字化校園方案設(shè)計(jì)的探討[J].電腦知識(shí)與技術(shù)，2010（5）

[3]唐鑒融.校園信息化系統(tǒng)建設(shè)指導(dǎo)[R].2010（5）

[4]李春燕，李根.淺談數(shù)字化校園一卡通建設(shè)[J].2011（4）

[5]夏宇，陸琴.一種新型的基于圖像識(shí)別技術(shù)的錄播系統(tǒng)在課改中的應(yīng)用[J].中國教育信息化，2011（2）

[6]蔣福良.教師培訓(xùn)實(shí)驗(yàn)室設(shè)計(jì)與構(gòu)建[J].中國教育信息化，2012（2）

【作者簡介】趙 欣，工程師，廣西銀行學(xué)校（廣西金融職業(yè)技術(shù)學(xué)院）講師。

（責(zé)編 盧建龍）